Двиньте архивы к директории вне корня WWW поэтому вы не рискуете подвергнуть действию архивы к несанкционированный клиентам. После этого напишите сценарий login-осведомленны и сопоставляет архивы с их предпринимателями. Используйте этот сценарий для того чтобы представить соединения загрузки. Картина конструкции намеревается что клиенты должны login внутри видят их архивы и не могут увидеть любые другие архивы. Будет справедливо значительно усилием разработки приложений, но будет также хорошим вопросом.
Я не порекомендовал бы положить данные по ШАРИКА в вашу базу данных. Будут много причин для этого (слишком много написать в ответ здесь на EE) поэтому самое лучшее избежать.
Отношения, ~Ray